Все чаще мошенники используют технику с имитацией проверки Captcha для похищения персональных сведений. Такую информацию 10 мая предоставил зампредседателя Совета по развитию цифровой экономики при Совете Федерации, сенатор Артем Шейкин.
«Человек попадает на сайт и видит окно, похожее на обычную проверку. Но вместо выбора картинок или ввода текста ему предлагают выполнить действия на устройстве: нажать определенные клавиши, открыть дополнительное окно и подтвердить запуск сомнительной программы. Формально это подается как проверка, но на деле пользователь сам запускает вредоносный код. После этого злоумышленники могут получить доступ к данным на устройстве: паролям, аккаунтам, банковской информации и другим персональным сведениям», — сказал он в беседе с ТАСС.
Как отметил сенатор, данный метод приобретает все большую популярность, поскольку традиционная Captcha воспринимается людьми без подозрений как стандартная техническая процедура, которую многие проходят рефлекторно, не анализируя.
Шейкин пояснил, что для противодействия таким уловкам необходимо запомнить: настоящая Captcha никогда не требует покидать текущую страницу, инициировать появление новых окон, набирать команды, зажимать трудные сочетания клавиш или активировать какие-либо приложения на гаджете.
Он акцентировал, что если "проверка" запрашивает выполнение подобных операций, то это не Captcha, а попытка инфицировать устройство, необходимо немедленно закрыть вкладку и ничего не предпринимать. По заявлению сенатора, современные злоумышленники все активнее эксплуатируют не испуг, а привычку граждан к рутинным цифровым операциям.
Заместитель губернатора, директор департамента информатизации Тюменской области Станислав Логинов 8 мая сообщил, что интернет-преступники чаще всего воздействуют на жертв через эмоциональный нажим и создание ощущения безотлагательности. Логинов разъяснил, что пострадавшие, испытывая психологическое давление, ощущают опасность. Необходимость экстренно выбирать решение не позволяет людям трезво оценить возможные последствия.